Рекомендации по выбору оборудования и проектированию СКУД Elsys.

Рекомендации по выбору оборудования и проектированию СКУД Elsys.

Основные этапы выбора оборудования

Выбор оборудования состоит из нескольких основных этапов:

1. Для каждой точки доступа или группы однотипных точек доступа (например, несколько равноправных точек доступа на одной проходной) необходимо определить исполнение контроллера серии Elsys-MB.
2. Для старших моделей контроллеров Elsys-MB исполнений Light, STD, Pro, Pro4 дополнительно необходимо выбрать исполнение модуля расширения памяти серии Elsys-XB и тип интерфейса.
3. Для системы в целом необходимо выбрать коммуникационное оборудование – преобразователи интерфейсов, повторители линии связи RS-485 (репитеры), коммуникационные сетевые контроллеры (КСК), в соответствии с разработанной структурой информационной сети СКУД.

Подробная информация по выбору оборудования и рекомендации по проектированию системы приведена далее.

Выбор вариантов исполнения контроллеров Elsys-MB для различных точек доступа

Наиболее распространенные варианты применения различных исполнений контроллеров Elsys-MB приведены в таблице.

* — для всех исполнений кроме Elsys-MB-SM необходимо наличие модуля расширения памяти серии Elsys-XB, количественные параметры определяются исполнением модуля.

В младшей модели контроллеров Elsys-MB-SM все функции, назначение входов и выходов фиксированы, расширение, изменение настройки и конфигурации невозможно. Все применения этой модели, отличные от рекомендованных в таблице инсталлятор должен использовать осознанно с учетом имеющихся ограничений и опыта работы. Производитель не выполняет доработку изделия и программного обеспечения для решения вопросов, возникших при его нестандартном применении.

Для старших моделей контроллеров Elsys-MB исполнений Light, STD, Pro, Pro4 указаны только основные параметры и типовые применения. Для реализации дополнительных функциональных возможностей необходимо ознакомиться с руководством по эксплуатации СКУД Elsys и руководством по настройке модуля АПК «Бастион-Elsys».

При наличии достаточного опыта по программированию аппаратных взаимодействий, установке и настройке системы возможно создание собственных конфигураций контроллеров для решения практически любых задач по организации доступа и управлению вспомогательным оборудованием.

Например, многие распространенные модели турникетов, в частности, компании PERCo, для полноценного безопасного управления требуют наличия трех гальванически изолированных выходов (реле).

По этой причине в типовых применениях рекомендуется использовать контроллеры исполнения Elsys-MB-STD.

При использовании турникетов других типов или реализации упрощенных алгоритмов управления, инсталлятор, применяя свои знания и опыт работы с турникетами и контроллерами, может принять решение об использовании устройств управления исполнений Elsys-MB-Light или Elsys-MB-Pro4 и самостоятельно разработать (доработать) их конфигурацию для организации работы с одним или двумя турникетами соответственно.

Еще одним примером может служить применение контроллера исполнения Elsys-MB-Pro4 для работы с четырьмя точками доступа, оснащенными односторонней идентификацией.

Базовый модуль контроллера поддерживает этот режим, но источник питания рассчитан на подключение только двух замков. При наличии опыта в подборе оборудования системы для решения поставленной задачи можно организовать питание двух дополнительных замков от внешнего источника.

Количество типовых конфигураций контроллеров постоянно расширяется, в том числе благодаря обмену опытом с потребителями СКУД Elsys. Все существующие на текущий момент конфигурации включены в состав АПК «Бастион». Демонстрационная версия продукта доступна на сайте технической поддержки.

Выбор типа модуля расширения памяти для контроллеров Elsys-MB старших моделей

Модуль расширения памяти серии Elsys-XB определяет емкость базы данных пропусков (карт доступа) и буфера событий, количество доступных временных интервалов, уровней доступа, наличие ряда функциональных возможностей.

Контроллеры поставляются без модуля расширения для удобства комплектации. Для большинства применений наличие модуля расширения памяти обязательно.

Например, такие параметры как высокая интенсивность проходов, поддержка режима «глобальный antipassback» в системах с КСК Elsys-MB-Net, поддержка модуля Ethernet интерфейса Elsys-IP, охранные функции и перераспределение памяти доступны только при наличии установленного модуля расширения памяти.

В характеристиках модуля расширения указаны значения емкости базы постоянных пропусков и буфера событий по умолчанию.

При настройке системы возможно изменение распределения памяти для изменения одного или нескольких параметров за счет других.

Например, возможно увеличение емкости базы данных пропусков за счет уменьшения емкости буфера событий.

Основным параметром при выборе модуля расширении памяти является емкость базы данных пропусков (карт доступа). В некоторых случаях, для систем длительно работающих в автономном режиме, важным параметром является емкость буфера событий.

При оценке количества пропусков для систем, работающих с временными и разовыми пропусками, необходимо учитывать, что один временный (разовый) пропуск по объему сохраняемой информации эквивалентен двум постоянным.

Например, при использовании 2000 постоянных и 1000 разовых или временных пропусков требуется емкость базы данных не менее 4000 (2000+1000*2) пропусков. При работе системы только с постоянными пропусками достаточно знать количество персонала, которому будут выданы карты доступа.

Для пропусков с идентификацией по двум признакам (карта + PIN код) требуется емкость на 30% больше, чем для постоянных пропуска без дополнительной идентификации.

Таким образом, 1000 пропусков с идентификацией по двум признакам эквивалентны 1300 постоянных пропусков.

Обычно такой способ идентификации мало распространен, используется для особо ответственных помещений с небольшим количеством персонала и не обеспечивает высокую пропускную способность в связи с достаточно длительным процессом ввода PIN кода сотрудником.

Ориентировочно необходимую емкость базы данных пропусков Nбд. можно рассчитать по формуле Nбд.=Nпост.+2*Nвр. без использования PIN кодов или Nбд.=1.3*Nпост.+2.3*Nвр. при использовании PIN кодов, где Nпост. – количество постоянных пропусков, Nвр. – количество временных и разовых пропусков.

Емкость буфера событий определяет количество последних событий, которые сохранятся в памяти контроллера при автономной работе (выключенном сервере СКУД).

При расчете длительности автономной работы необходимо помнить, что каждый проход через точку доступа в одном направлении в среднем формирует 3 события.

Таким образом, для исключения потери информации о проходах в течение 2-х дней работы в автономном режиме при 500 проходах сутки требуется буфер емкостью более 3000 (500*2*3) событий.

Параметры «Количество уровней доступа» и «Количество временных интервалов» практически невозможно рассчитать на этапе проектирования системы.

Реальные значения, как правило, определяются при заполнении базы данных персонала в процессе настройки и эксплуатации системы.

Типовые значения этих параметров для модуля расширения в большинстве случаев позволяют создать систему любой сложности.

При определении необходимой емкости модуля памяти контроллера следует учитывать, что его параметры относятся к конкретной точке доступа и не определяют емкость системы в целом. Например, предприятие имеет штат 15000 сотрудников.

Сотрудники разделены на четыре равные группы, каждая из которых имеет право доступа на территорию через одну из четырех проходных. Таким образом, каждая проходная обслуживает 3750 сотрудников.

Если в пределах одной проходной сотрудники могут войти через любую точку доступа, емкость модуля памяти каждого контроллера на этой проходной должна обеспечивать хранение не менее 3750 пропусков.

При разделении потоков в пределах одной проходной требования к емкости модулей могут быть дополнительно уменьшены, например, половина сотрудников проходит через одну группу турникетов, а другая половина через вторую.

Для точек доступа, расположенных на территории предприятия значения этих параметров может быть значительно меньше. Например, в некоторые помещения административного здания могут иметь доступ по пропускам всего несколько десятков сотрудников. Для таких точек доступа можно применять модули меньшей емкости.

Определив требуемое количество пропусков и необходимый объем буфера событий можно выбрать исполнение модуля.

В процессе выбора не рекомендуется ориентироваться на модули с меньшей типовой емкостью в расчете на перераспределение памяти, так как отсутствие запаса может привести к необходимости замены модуля при расширении штата сотрудников, внедрении или увеличении количества временных и разовых пропусков, повышении требований к длительности работы в автономном режиме.

Варианты распределения памяти по умолчанию, максимальные значения при перераспределении и параметры контроллера без модуля расширения приведены в таблице.

Примеры настроек распределения памяти

Значения, указанные в таблице справедливы при обслуживании контроллером либо одной, либо двух (или четырех для контроллера исполнения Pro4) равноправных точек доступа.

Если контроллер обслуж ивает точки доступа, работающие с разными пропусками, емкость модуля должна выбираться исходя из суммы всех пропусков, имеющих допуск в эти точки доступа.

Например, контроллер исполнения Pro4 обслуживает две двери.

В обе точки имеют право прохода 2500 пропусков, в первую точку дополнительно имеют доступ 1500 пропусков, во вторую – 2000. Необходимая емкость рассчитывается как сумма 2500 + 1500 +2000. = 6000 пропусков.

Изменение типа интерфейса контроллеров Elsys-MB старших моделей

В базовой комплектации все контроллеры поставляются с интерфейсом RS-485.

Устройства Elsys-MB исполнений Light, STD, Pro и Pro4 поддерживают возможность установки дополнительного модуля Ethernet интерфейса Elsys-IP.

Модуль Elsys-IP поставляется отдельно.

Установка модуля обеспечивает подключение контроллера непосредственно к сети Ethernet.

Для каждого контроллера требуется отдельный модуль.

Далее контроллер, оснащенный модулем Ethernet интерфейса Elsys-IP, будет обозначаться как IP-контроллер.

При настройке базы данных сервера СКУД все IP-контроллеры программно разбиваются на сетевые группы, содержащие не более 63 устройств.

Устройства внутри одной сетевой группы работают аналогично контроллерам с интерфейсом RS-485, подключенным к одной линии связи.
Разные сетевые группы являются независимыми, аппаратные взаимодействия и «глобальный antipassback» между ними отсутствуют.

Для объединения сетевых групп в единую систему необходимо в каждую из них включить один КСК Elsys-MB-Net.

Выбор конфигурации точки доступа

Контроллеры поддерживают работу как с точками доступа, оснащенными односторонней идентификацией, так и с точками доступа, оснащенными двухсторонней идентификацией.

В первом случае вход разрешается при считывании зарегистрированного идентификатора, выход – по нажатию кнопки выхода. Во втором случае вход и выход вход разрешается при считывании зарегистрированного идентификатора.

Выбор конфигурации определяется задачами, которые решает СКУД в каждой конкретной точке доступа.

Двухсторонняя идентификация обязательна для точек доступа, обеспечивающих контроль времени присутствия сотрудников на рабочем месте для учета рабочего времени.

Как правило, такие точки доступа размещаются на проходных предприятия, на входе в рабочую зону подразделения и т.п.

Двухсторонняя идентификация дополнительно повышает уровень безопасности, так как препятствует свободному выходу людей, несанкционированно проникших на территорию – например, вслед за сотрудником, через окно или ограждение.

При организации точек доступа с двухсторонней идентификацией необходимо предусматривать меры по защите жизни и здоровья персонала в случае пожара или стихийного бедствия.

К ним относятся различные устройства централизованной и локальной разблокировки точек доступа, тип и способ применения которых необходимо согласовать с инспекцией государственного пожарного надзора.

В остальных случаях, когда основная задача заключается в предотвращении свободного входа снаружи, может применяться односторонняя идентификация.

Рекомендации по организации линий связи RS-485

При выборе структуры сети контроллеров СКУД с интерфейсом RS-485 необходимо соблюдать ряд требований, обеспечивающих стабильную работы системы и высокую скорость передачи информации:

1. Длина одного сегмента линии связи не должна превышать 1200 метров.

2. Каждый сегмент линии связи должен выполняться в виде шины, проходящей через все устройства, ответвления длиной более 0.5 метра не допускаются.

3. Объединение сегментов в единую линию необходимо производить через повторители интерфейсов Elsys-RC-232/485.

4. Общее количество устройств, таких как контроллеры, преобразователи интерфейсов и повторители, подключаемых к одному сегменту линии связи не должно превышать 32.

5. Согласующие резисторы должны быть подключены только на устройствах, расположенных в начале на конце сегмента линии связи.

6. В качестве физической среды передачи информации рекомендуется применять двухпроводную неэкранированную витую пару (UTP) не ниже третьей категории с диаметром проводника не менее 0.5 мм (сечение 0.2мм2). Применение других типов кабеля может приводить к уменьшению допустимой длины сегмента и / или снижению скорости передачи информации.

7. Рекомендуется дополнительно объединить контакты «GND» всех контроллеров и преобразователей / повторителей одного сегмента линии связи проводом удвоенного сечения, например, используя два проводника свободной витой пары. Это выравнивает потенциалы сигнальных линий интерфейса, улучшает работу цепей гальванической развязки повторителей и преобразователей интерфейсов, способствует повышению скорости и надежности информационного обмена.

8. Для подключения линии связи к последовательному порту компьютера USB или RS-232 рекомендуется применять преобразователи интерфейсов Elsys-CU-USB/232?485 или преобразователи / повторители интерфейсов Elsys-RC-232/485 соответственно. Применение устройств других типов не рекомендуется, так как тестирование работы с ними не проводится и рекомендации по поиску устранению ошибок работы линий связи отсутствуют.

Например, для подключения 63 устройств к одной линии связи необходимо организовать 3 сегмента.

Первый сегмент может содержать преобразователь интерфейсов Elsys-CU-USB/232?485, не более 30 контроллеров и повторитель интерфейсов Elsys-RC-232/485 для соединения со следующим сегментом.

Второй сегмент подключается к повторителю интерфейсов первого сегмента, так же может содержать не более 30 контроллеров и завершаться повторителем интерфейсов Elsys-RC-232/485.

Третий сегмент подключается к повторителю интерфейсов второго сегмента и может содержать не более 31 контроллера.

Таким образом, 63 контроллера могут быть равномерно распределены по трем сегментам линии связи, каждый из которых может содержать 21 контроллер.

Выбор структуры сети СКУД

При выборе структуры сети основными критериями являются масштаб системы и наличие или отсутствие необходимости организации единого информационного пространства контроллеров СКУД.

Единое информационное пространство обеспечивает взаимодействие контроллеров друг с другом без участия программного обеспечения сервера СКУД.

При этом становятся доступными функции системы «глобальный аппаратный antipassback» и «межконтроллерные взаимодействия» в пределах всей системы, включая филиальную сеть больших объектов, объединенную единой компьютерной сетью Ethernet.

При отсутствии единого информационного пространства указанные режимы работают только внутри локальных групп контроллеров, каждая из которых может содержать не более 63 устройств подключенных к одной линии связи RS-485 (для устройств с интерфейсом RS-485) или входящих в одну сетевую группу, для IP-контроллеров.

Взаимодействие между группами отсутствует.

Возможно использование смешанной структуры, при которой часть системы входит в состав единого информационного пространства, а одна или несколько локальных групп контроллеров не являются его составной частью.

Для небольших локальных систем, содержащих не более 63 контроллеров с одинаковым интерфейсом , единое информационное пространство обеспечивается автоматически при выполнении следующих условий:

• все контроллеры с интерфейсом RS-485 подключены к одной линии связи;
• линия связи RS-485 подключена к одному порту сервера СКУД через преобразователь
интерфейсов (RS-485/USB, RS-485/RS-232) или к сети Ethernet через КСК Elsys-MB-Net;
• все IP-контроллеры находятся в локальной сети Ethernet и назначены в одну сетевую
группу.

В смешанных системах, содержащих не более 63 контроллеров с интерфейсом RS-485 и не более 63 IP-контроллеров (всего до 126 контроллеров), единое информационное пространство обеспечивается при выполнении следующих условий:

• все контроллеры с интерфейсом RS-485 подключены к одной линии связи;
• линия связи RS-485 подключена к сети Ethernet через КСК Elsys-MB-Net;
• все IP контроллеры и КСК Elsys-MB-Net находятся в одной локальной сети Ethernet и назначены в одну сетевую группу.

Рассмотрим варианты организации сети СКУД распределенных и крупных объектов в зависимости от выбранного типа системы:

1. Необходима организация единого информационного пространства.

Несмотря на более высокую сложность работы внутренних механизмов СКУД, организация такой системы проще и понятнее.

Это вариант более универсален, так как позволяет использовать любые режимы СКУД Elsys без ограничений, создавать распределенные системы и исключить привязку места расположения сервера оборудования к расположению линий связи СКУД.

Единственным недостатком может стать более высокая стоимость оборудования, что в большинстве случаев компенсируется снижением стоимости монтажа.

Ограничений на совместное использование контроллеров с интерфейсом RS-485 и контроллеров оснащенных Ethernet модулем Elsys-IP нет.

Система должна работать под управлением одного сервера оборудования. Общее количество контроллеров в единой информационной сети СКУД не должно превышать 15120.

Обязательным условием является применение КСК Elsys-MB-Net для каждой линии связи RS-485 и для каждой группы IP-контроллеров, включающих до 63 устройств.

Суммарное количество сетевых групп IP-контроллеров и линий связи RS-485 не должно превышать 240.

Один КСК Elsys-MB-Net может одновременно обслуживать одну линию связи RS-485 и одну группу IP-контроллеров.

Использование более одного сервера СКУД и преобразователей интерфейсов для подключения линий связи RS-485 к компьютеру недопустимо.

Не рекомендуется включать в одну группу IP контроллеры и КСК Elsys-MB-Net, размещенные на территориально удаленных объектах крупной системы – филиалы, офисы, склады расположенные в других частях города или в других регионах. Это вызвано особенностью прохождения информации по сети Ethernet.

Например:

Задача:
Необходимо оснастить СКУД Elsys предприятие, имеющее обособленную территорию с тремя проходными, четырехэтажным офисом, складом и сборочными цехами.

На предприятии имеется единая локальная сеть Ethernet, объединяющая офис, проходные и склад.

Количество точек доступа на каждом этаже офиса не превышает 63, все точки доступа выходят в общий коридор.

На проходных и на складе необходимо организовать по две точки доступа.

Организация СКУД в цехах не требуется.

Необходимо предусмотреть расширение системы после завершения строительства центрального офиса, расположенного в центре города, оборудованного структурированной кабельной сетью, и подключенного к единой компьютерной сети предприятия.

Количество точек доступа в центральном офисе — 85.

После монтажа СКУД сервер оборудования необходимо перенести в центральный офис.

Решение:
В офисе целесообразно применить контроллеры c интерфейсом RS-485.

Контроллеры каждого этажа объединяются линией связи RS-485, подключенной к КСК Elsys-MB-Net.

На удаленных проходных и складе целесообразно установить IP-контроллеры, которые необходимо включить в одну сетевую группу.

Для взаимодействия сетевой группы IP-контроллеров с другими элементами системы необходимо включить в нее один КСК Elsys-MB-Net, обслуживающий линию связи RS-485 любого этажа.

Таким образом, для организации единой системы на первом этапе требуется четыре КСК Elsys-MB-Net.

Сервер СКУД, КСК Elsys-MB-Net и IP-контроллеры подключаются к локальной сети предприятия. Дополнительных устройств подключения оборудования системы к компьютеру не требуется.

При расширении системы в центральном офисе целесообразно применить IP-контроллеры для каждой точки доступа.

Контроллеры необходимо разбить на две сетевые группы, каждая из которых содержит не более 63 устройств.

Для включения подсистемы в единое информационное пространство в каждую сетевую группу необходимо включить по одному КСК Elsys-MB-Net.

Все IP-контроллеры и КСК Elsys-MB-Net необходимо подключить к локальной сети предприятия в центральном офисе.

2. Организация единого информационного пространства не требуется.

Система этого типа может иметь любую архитектуру, включающую линии связи RS-485, сетевые группы IP-контроллеров, несколько серверов оборудования, работающих под управлением единой базы данных.

Подключение линий связи к серверам оборудования может выполняться через преобразователи интерфейсов или КСК Elsys-MB-Net в зависимости от структуры объекта, расположения оборудования и экономической целесообразности.

Система может содержать до 15 серверов оборудования. К последовательным портам USB или RS-232 одного сервера можно подключить не более 16 линий связи.

Общее количество контроллеров во всех группах не должно превышать 16128.

Замки NAPCO Trilogy для контроля доступа с сигнализацией

Компания NAPCO Security Technologies Inc. рада сообщить, что ее замки с беспроводным контролем доступа серии Alarm Lock Trilogy® были признаны лицами, принимающими решения по техническому обслуживанию объектов, как запирающий продукт, получивший награду за инновации в области технического обслуживания в области ...

Как пандемия изменила потребности в контроле доступа

По мере того как мир приспосабливался к глобальной пандемии, организационные практики резко менялись. Ежегодный опрос HID Global о восприятии пользователей системы управления физическим доступом (PACS) за 2022 год, который в 2021 году был пропущен на год, показывает, насколько эти ...

Новые ориентиры в биометрии контроля доступа

Новые высокопроизводительные и ценные решения для распознавания лиц меняют представление о многозадачности  Слишком долго технология распознавания лиц находилась где-то посередине между универсальным и экстраординарным.  Достаточно распространенный, чтобы выполнять рутинную задачу по разблокировке телефонов, но также и роскошь, отнесенная к фильмам ...

SmartBadge | переносной многорежимный трекер | Смарт-бейдж

Смарт-бейдж (SmartBadge) — это переносной многорежимный трекер в форме удостоверения личности, который содержит встроенные датчики, сочетающие в себе анализатор Wi-Fi, GPS, BLE, GPS с низким энергопотреблением и технологии геолокации LoRaWAN TDoA для обеспечения точной и непрерывной геолокации.  Смарт-бейдж (SmartBadge) — ...

HID обьявили лидером в отрасли биометрической аутентификации

HID объявила, что заняла первое место среди 19 поставщиков решений по индексу роста системы сравнительного анализа Frost Radar для анализа поставщиков решений биометрической аутентификации. Frost & Sullivan заявила, что HID и другие 18 других компаний в отчете под названием Frost ...

Контроль доступа на рабочих местах

Опрос: пользовательский опыт и удобство — факторы, определяющие контроль доступа на рабочих местах. Brivo, поставщик облачных технологий контроля доступа и интеллектуальных зданий, сегодня публикует отчет о главных тенденциях в области безопасности за 2023 год, в котором пользовательский опыт и удобство ...